IT Security Operations Specialist

Chi Cerchiamo

Cerchiamo un/una IT Security Specialist da inserire nella struttura di IT Security Operations, che è responsabile di presidiare la sicurezza dell’infrastruttura e del network aziendale, ed è inserita nell’ambito della funzione Chief Security Officer.

Mission del ruolo

Gestire, evolvere e ottimizzare le soluzioni di sicurezza perimetrale e di rete dell’azienda, contribuendo al rafforzamento continuo della postura di sicurezza aziendale.

Principali responsabilità

• Contribuire nella gestione e l’evoluzione dell’approccio Zero Trust aziendale (ZTNA, secure web gateway, segmentazione degli accessi), anche attraverso la gestione e la configurazione evolutiva della tecnologia in uso.
• Contribuire nella gestione, utilizzo e evoluzione delle altre attività svolte dall’IT Security Operations, quali in particolare:
• presidio delle soluzioni di sicurezza perimetrale e di network security in essere (tecnologie, presidi organizzativi interni e servizi esterni, quali ad esempio WAF, anti-DDoS, antispam, proxy e governance dei firewall, IDS/IPS, NAC);
• presidio della gestione del ciclo di vita dei certificati digitali (emissione, rinnovo, revoca, monitoraggio delle scadenze, automazione dei processi);
• sicurezza di Active Directory, anche attraverso la definizione e l’applicazione di policy e GPO, l’hardening e il monitoraggio delle configurazioni;
• eventuale supporto e collaborazione con gli altri team aziendali (sia infrastrutturali e applicativi del CIO, sia di cybersecurity, sicurezza logica e resilienza del CSO /CiSO) per l’analisi e la gestione di tematiche relative a vulnerabilità e finding di sicurezza, patching, obsolescenze, nonché eventuali incidenti IT o cyber;
• aggiornamento della documentazione contrattuale, tecnica e operativa di competenza.

Requisiti

• Specifica competenza e significativa esperienza concreta sul piattaforme SSE/SASE.
• Esperienza pluriennale (almeno 10 anni) in ambito IT Security Operations o network security.
• Buona conoscenza operativa delle tecnologie di sicurezza perimetrale: WAF/WAAP, anti-DDoS, antispam, proxy, firewall (gestione regole e governance).
• Conoscenza di base della PKI e dei processi di gestione dei certificati digitali (TLS/SSL).
• Buona conoscenza di Active Directory: struttura, policy, GPO, best practice di hardening.
• Solide basi di networking (TCP/IP, DNS, routing, VPN).
• Buona conoscenza della lingua inglese o francese.

Costituiscono un plus

• Certificazioni di sicurezza (Piattaforme SSE/SASE, CompTIA Security+, CCNA Security, CISSP, GIAC).
• Esperienza con strumenti di automazione e scripting (PowerShell, Python).
• Familiarità con soluzioni SIEM e con i processi di incident response.
• Conoscenza dei framework di riferimento (NIST CSF, ISO 27001, CIS Controls).

Soft skill

• Proattività e capacità di prendere in carico end-to-end le tecnologie di propria responsabilità.
• Attitudine al lavoro in team e alla collaborazione interna e cross-funzionale.
• Precisione, metodo e attenzione alla documentazione.
• Curiosità e aggiornamento continuo sulle minacce e sulle tecnologie di sicurezza.

Luogo di Lavoro: Parma o Milano

Retribuzione

• Contratto - CCNL Credito tempo per tempo vigente.
• Livello - Quadro.
• RAL - Euro 55.000 - 70.000.

Benefit Principali Includono:

• Smartworking minimo 96 annui.
• Premio aziendale annuale basato su obiettivi individuali e aziendali.
• Assicurazione sanitaria integrativa.
• Fondo pensione privato.

Ringraziamo sin da ora tutti i candidati per l’interesse verso il nostro gruppo. I candidati con profili in linea saranno contattati direttamente dalla funzione Risorse Umane di Credit Agricole Italia.